On Fri, 12 Nov 2004 16:17:16 -0800 (PST), Serban Murariu <[EMAIL PROTECTED]> wrote: > nu cred ca e cazul sa subliniez motivul pentru care este recomandat uneori sa > ai filtre in mangle dar totusi o fac: pachetele nedorite sunt "dumped as > early as possible". nu e neaparat ca floodul sa fie foarte mare, daca masina > este mai slaba se simte diferenta. un bun exemplu de flood din zilele noastre > este sasser worm... o gramadada de pakets/sec. si daca ai 3 sau 4 care-s > infectati, mangle iti devine prietenul cel mai bun... unde-s principiile? nu > cred ca au loc aici... > > Daca aia cu sasser sunt direct conectati (cum e de multe ori cazul), poti sa-i tai si mai early decat as possible din tabela arp (cu arp -s). Da, am vazut si o Dacie careia i se sparsese rezervorul si pana una-alta omul umbla cu o canistra de 5 litri si cu niste furtune in ea. Asta nu inseamna ca daca exista cazuri in care se justifica sa umbli cu rezervor volant nu e bine sa-l folosesti pe ala din fabricatie in toate celelalte cazuri. Masurile de forta majora trebuie sa ramana de forta majora, altfel ajungi ca Stallone in Rambo I .
Petre. --- Detalii despre listele noastre de mail: http://www.lug.ro/
